Tutorial Attack XSS Lutfi rahman rwxr-xr-x 0 08.38

Filename	Tutorial Attack XSS
Permission	rw-r--r--
Author	Lutfi rahman
Date and Time	08.38
Label
Action

halo all :) kali ini flazer mau kasih trik / toturial Deface Palsu via SQL Injection ???
wiihh emang nya bisa ya hmmm ini sih seperti xss saja :D
jadi kita bermain dengan sql injection dulu :)
ok langsung aja ya ^_^
1. siapkan target sql kita dulu ^_^
udah tau kan sql itu gimana ??? kalau gk tau google aja gan
nah sekarang kita dapat target neh :D
http://dinhubkominfo.jatengprov.go.id/?v=nw&id=54

ok kita coba sql ya gan
http://dinhubkominfo.jatengprov.go.id/?v=nw&id=-54%20union%20select%201,2,3,4,5,6,7,8,9,10--

wahh ternyata ada no togel nya gan heheheh :P
sekarang kita ganti yang no 6 dengan asci kita ^_^
tahu kan convert asci nya ?? http://www.swingnote.com/tools/texttohex.php

ok sekarang kita coba buat kata ini <h1>Saya Hanya Seorang Lamer I AM NOT HACKER</h1>
nah yang dari <h1> sampai akhir kita coba convert ke asci ^_^ nah kalau sudah kita ambil hex nya jadi nya seperi ini

3c68313e536179612048616e79612053656f72616e67204c616d6572204920414d204e4f54204841434b45523c2f68313e

sekarang coba kita masukin ke angka 6 tadi

oia jangan lupa kalian tambahin ya 0x hasil hex kita

jadi nya seperti ini

buka ganKLIK DI SINI

nah gimana sekarang :) udah paham kan ^_^
jangan lah menyerah untuk belajar.